Aggiornato il tool per decriptare i file colpiti dal ransomware CryptXXX

Alla fine del mese scorso, abbiamo annunciato la creazione, da parte dei nostri ricercatori, di uno strumento di decriptazione per avere la meglio sul ransomware CryptXXX e aiutare così le vittime ad ottenere i loro file indietro gratuitamente. All’inizio di questa settimana, abbiamo scoperto che il ransomware si era evoluto e il nostro tool non era più in grado di svolgere il suo compito. I criminali e i troll erano riusciti a ridere alla nostre spalle ma… solo… per qualche giorno.

Non ci piace che vincano i criminali o i troll, e sono felice di annunciare che la nostra squadra ha aggiornato lo strumento di decrittazione RannohDecryptor 1.9.1.0 adattandolo così alla seconda versione del ransomware CryptXXX .

Il tool può essere scaricato da qui in inglese o qui in russo ed è completamente gratuito.

Alcune note sull’aggiornamento:

1. Supporta la decrittazione di circa 40 formati di file tra i più popolari, inclusi documenti, archivi, immagini, ecc. Purtroppo, non vi è alcuna possibilità di decodificare qualsiasi formato di file.

2. La decrittazione potrebbe richiedere del tempo. In generale, il 1° file viene decifrato in pochi minuti, e tutti i file successivi in una manciata di secondi (ciascuno). Nel peggiore dei casi ogni file richiederà alcuni minuti. Il tool avvisa l’utente prima di iniziare con il seguente messaggio:

3. La copia originale non è necessaria per Cryptxxx v2.

Anche se questo strumento aiuterà molti a recuperare i file infettati .crypt, sappiamo che i criminali cercheranno sempre di evolversi per rendere inutili le soluzioni di coloro che vigilano sulla sicurezza informatica. Si tratta di una triste realtà nel mondo attuale in cui viviamo. Ma non abbiamo paura, non ci riposiamo e siamo sempre pronti per proteggere l’utente.

Detto questo, è sempre meglio prevenire che reagire dopo il fatto. Le soluzioni di sicurezza di Kaspersky Lab bloccano proattivamente varianti del ransomware CryptXXX, così come altre forme di ransomware e malware di altro tipo. Pertanto vi consigliamo di proteggere il computer con un software di sicurezza. Proteggetevi. Se avete bisogno di una soluzione affidabile, visitate il nostro sito.